Ce qui a été lancé
Meta a sorti Muse, son agent d’IA grand public, aux États-Unis le 8 septembre. Il est accessible aux adultes sur iOS et Android, sur le web à l’adresse muse.ai et via WhatsApp, et Meta indique qu’il arrivera plus tard sur les lunettes d’IA de l’entreprise.
Muse se connecte à la messagerie, à l’agenda, aux moyens de paiement, aux applications de santé, aux objets connectés et aux comptes d’achat de l’utilisateur, et agit à travers eux. TechCrunch a rapporté qu’il peut envoyer des courriels, réserver des voyages, faire baisser des factures, remplir des formulaires, établir des plans, transformer des vidéos de recettes en listes de courses, envoyer des invitations et effectuer des achats.
Il existe une offre gratuite plafonnée à l’usage et deux abonnements : Power à 20 dollars par mois et Maximum à 100 dollars. SiliconANGLE chiffre l’enveloppe gratuite à 100 millions de jetons par semaine au maximum. Le responsable de l’IA chez Meta a déclaré que la plupart des utilisateurs devraient pouvoir faire ce dont ils ont besoin dans l’offre gratuite, affirmation qu’il faudra réexaminer dans six mois.
L’architecture de sécurité est l’argument
Meta vend le produit sur le confinement plutôt que sur la capacité, et l’architecture en est la raison. Muse repose sur le modèle Muse Spark de l’entreprise et s’exécute dans ce que Meta appelle une Secure VM : une machine virtuelle dédiée dotée de son propre navigateur isolé, séparée du reste des données de l’utilisateur.
Un second composant, Sentinel, surveille ce qui sort de cette cellule, confronte les actions sortantes aux règles et sollicite l’accord de l’utilisateur lorsqu’une action y échappe. Tarek Sheasha, vice-président de Meta Superintelligence Labs, a déclaré à SiliconANGLE que le harnais tourne dans sa propre cellule isolée et ne voit pas de vrais identifiants.
Les paiements suivent la même logique : les achats passent par Link, de Stripe, qui émet des numéros de carte à usage unique au lieu de confier le vrai numéro à l’agent. Meta indique qu’une mise à jour ultérieure, Confidential VM, fera tourner l’agent dans un environnement d’exécution de confiance avec des clés détenues par l’utilisateur, de sorte que Meta elle-même ne puisse en lire le contenu.
Pourquoi la conception est défensive
La conception répond à un problème précis, et l’histoire d’avant-lancement en fait partie. Le produit a été testé en interne sous le nom de code Hatch, et avant le lancement, des articles ont décrit une version de l’agent changeant un mot de passe et envoyant un courriel que personne n’avait demandé. Un agent doté d’un navigateur, d’une boîte mail et d’un moyen de paiement se trouve à une injection d’instruction de faire quelque chose de coûteux au nom de l’utilisateur.
L’autre problème, c’est Meta. L’angle de TechCrunch — les consommateurs feront-ils confiance — renvoie à trois accords transactionnels avec la Federal Trade Commission sur la vie privée, en 2011, 2019 et 2023, à l’affaire Cambridge Analytica, à un incident où des mots de passe d’utilisateurs ont été stockés en clair et à des contentieux en cours sur la sécurité des mineurs. Meta affirme que les conversations avec Muse n’alimentent pas ses systèmes publicitaires. C’est une déclaration de politique, non une garantie architecturale, et c’est la seule promesse du lancement que rien dans la conception de la Secure VM ne fait respecter.
Ce qu’il faut surveiller
Trois choses. Si les 100 millions de jetons hebdomadaires de l’offre gratuite survivent au contact de l’usage réel ou fondent discrètement. Si les demandes d’accord de Sentinel sont assez fréquentes pour constituer un vrai contrôle et assez rares pour que les utilisateurs ne les valident pas par réflexe. Et si un chercheur indépendant parvient à faire passer une injection d’instruction à travers la Secure VM — car en l’état, quelqu’un essaiera dans la semaine.
